PIN έναντι κωδικού πρόσβασης στα Windows 10 - Ποιο παρέχει καλύτερη ασφάλεια;

Η συζήτηση PIN εναντίον κωδικού πρόσβασης στον κόσμο της πληροφορικής είναι μια συζήτηση που υπάρχει εδώ και καιρό. Και τα δύο έχουν τα πλεονεκτήματα και τα μειονεκτήματά τους, αλλά ποιο παρέχει καλύτερη ασφάλεια; Τα PIN είναι συνήθως πιο σύντομα και πιο εύκολα στη μνήμη από τους κωδικούς πρόσβασης, με αποτέλεσμα να είναι λιγότερο πιθανό να ξεχαστούν ή να μαντέψουν. Ωστόσο, είναι επίσης πιο εύκολο να ασκήσουν ωμή βία, και εάν ένα PIN παραβιαστεί, μπορεί να χρησιμοποιηθεί για να αποκτήσετε πρόσβαση σε άλλους λογαριασμούς που χρησιμοποιούν το ίδιο PIN. Οι κωδικοί πρόσβασης, από την άλλη πλευρά, είναι συνήθως μεγαλύτεροι και πιο περίπλοκοι, καθιστώντας τους πιο δύσκολους στην ωμή βία. Ωστόσο, είναι επίσης πιο δύσκολο να απομνημονευθούν και, εάν ένας κωδικός πρόσβασης έχει παραβιαστεί, μπορεί να χρησιμοποιηθεί για να αποκτήσετε πρόσβαση σε άλλους λογαριασμούς που χρησιμοποιούν τον ίδιο κωδικό πρόσβασης. Λοιπόν, ποιο είναι καλύτερο; Εξαρτάται πραγματικά από τις συγκεκριμένες ανάγκες και τις απαιτήσεις ασφαλείας σας. Εάν χρειάζεστε υψηλό επίπεδο ασφάλειας, τότε ο κωδικός πρόσβασης είναι ίσως το καλύτερο στοίχημά σας. Αλλά αν χρειάζεστε κάτι που είναι πιο εύκολο να θυμάστε και λιγότερο πιθανό να ξεχαστεί, τότε ένα PIN μπορεί να είναι μια καλύτερη επιλογή.

Windows 10 εισήχθη Windows Hello επιτρέποντας στους χρήστες να συνδεθούν στις συσκευές τους χρησιμοποιώντας ΚΑΡΦΙΤΣΑ ή βιομετρική ταυτοποίηση. Έφερε επανάσταση στην έννοια της ασφάλειας του συστήματος, φέρνοντάς το σε ένα επίπεδο όπου κανένα σύστημα δεν μπορεί να παραβιαστεί εξ αποστάσεως. Ωστόσο, τα Windows 10 επιτρέπουν επίσης στους χρήστες να χρησιμοποιούν Κωδικός πρόσβασης Συνδεθείτε. Τι προσφέρει λοιπόν την καλύτερη ασφάλεια;

PIN έναντι κωδικού πρόσβασης στα Windows 10

Τι είναι ο κωδικός πρόσβασης;

Ο κωδικός πρόσβασης είναι ένας μυστικός κωδικός που αποθηκεύεται στον διακομιστή και μπορεί να χρησιμοποιηθεί για πρόσβαση στον λογαριασμό σας από οπουδήποτε, τουλάχιστον όταν πρόκειται για λογαριασμούς που σχετίζονται με υπολογιστή. Τώρα λένε ότι αφού οι διακομιστές έχουν τα δικά τους τείχη προστασίας που είναι αρκετά ισχυρά, αυτοί οι κωδικοί πρόσβασης δεν μπορούν να σπάσουν. Ωστόσο, αυτό δεν είναι αλήθεια. Ένας κυβερνοεγκληματίας δεν χρειάζεται να αποκτήσει συγκεκριμένα πρόσβαση σε έναν διακομιστή για να ανακαλύψει τον κωδικό πρόσβασης. Το keylogging, το phishing κ.λπ. είναι μερικές μόνο από τις γνωστές μεθόδους για να σπάσει κανείς τον κωδικό πρόσβασης ενός ατόμου χωρίς να παρεμβαίνει στη λειτουργία του ίδιου του διακομιστή.

Ανεξάρτητα από το πώς αποκτήθηκε ο κωδικός πρόσβασης, ο εισβολέας έχει πλέον πρόσβαση σε λογαριασμούς χρηστών από οπουδήποτε επιλέξει να έχει πρόσβαση. Η μόνη εξαίρεση είναι εάν ο χρήστης του οποίου ο λογαριασμός παραβιάστηκε χρησιμοποίησε μια εταιρική σύνδεση όπου οι πληροφορίες αποθηκεύονται στον ενεργό κατάλογο. Σε μια τέτοια περίπτωση, ο χάκερ θα πρέπει να αποκτήσει πρόσβαση στον λογαριασμό του αρχικού χρήστη μέσω οποιουδήποτε άλλου συστήματος που βρίσκεται στο ίδιο δίκτυο, κάτι που είναι δύσκολο αλλά εξακολουθεί να είναι δυνατό.

Εδώ έρχονται χρήσιμες οι έννοιες του PIN και της βιομετρικής ταυτοποίησης. Το PIN του Windows Hello και η βιομετρική αναγνώριση εξαρτώνται από το σύστημα. Δεν αποθηκεύονται σε κανένα διακομιστή. Αν και αυτοί οι τύποι σύνδεσης δεν αντικαθιστούν έναν κωδικό πρόσβασης, φαίνεται ότι είναι αδύνατο να χακάρουν εκτός εάν κάποιος εγκληματίας του κυβερνοχώρου κλέψει τη συσκευή ο ίδιος.

Πού είναι αποθηκευμένες οι συντομεύσεις της γραμμής εργασιών Windows 10

Τι είναι το PIN;

Το PIN είναι ένας απλός μυστικός κωδικός για τη σύνδεση στη συσκευή σας. Αυτό είναι συνήθως ένα σύνολο αριθμών (κυρίως 4 ψηφία), αν και ορισμένες εταιρείες ενδέχεται να επιτρέπουν στους υπαλλήλους τους να χρησιμοποιούν PIN με γράμματα και ειδικούς χαρακτήρες.

Ο κωδικός PIN είναι συνδεδεμένος με τη συσκευή

Το PIN δεν αποθηκεύεται σε κανένα διακομιστή και εξαρτάται από τη συσκευή. Αυτό σημαίνει ότι εάν κάποιος ανακαλύψει το PIN του συστήματός σας, ο εισβολέας δεν θα μπορεί να εξαγάγει τίποτα από αυτό, εκτός εάν κλέψει και τη συσκευή. Το PIN δεν μπορεί να χρησιμοποιηθεί σε καμία άλλη συσκευή που ανήκει στο ίδιο άτομο.

Το PIN υποστηρίζεται από υλικό TPM

ΠΡΟΣ ΤΗΝ Μονάδα αξιόπιστης πλατφόρμας (TPM) είναι ένα τσιπ υλικού με ειδικούς μηχανισμούς ασφαλείας που προστατεύουν από παραβιάσεις. Είναι κατασκευασμένο με τέτοιο τρόπο που καμία γνωστή επίθεση λογισμικού δεν μπορεί να το σπάσει. Για παράδειγμα. Η εικασία PIN δεν θα λειτουργήσει επειδή το TPM είναι κλειδωμένο.

Πώς λειτουργεί ένα εφεδρικό PIN με TPM εάν κάποιος κλέψει τον φορητό υπολογιστή σας;

τα Windows 8 αλλάζουν το όνομα χρήστη

Στην ιδανική περίπτωση, αυτή θα ήταν μια εξαιρετικά σπάνια περίπτωση όπου ένας κυβερνοεγκληματίας θα μπορούσε να κλέψει τον φορητό υπολογιστή σας και να πλαστογραφήσει το PIN του, αλλά δεδομένου ότι είναι δυνατό, η TPM χρησιμοποιεί αντισοκ μηχανισμός αποκλεισμού του κωδικού PIN μετά από επανειλημμένες λανθασμένες προσπάθειες. Εάν η συσκευή σας δεν διαθέτει TPM, μπορείτε να χρησιμοποιήσετε BitLocker για να περιορίσετε τον αριθμό των αποτυχημένων προσπαθειών σύνδεσης χρησιμοποιώντας το πρόγραμμα επεξεργασίας πολιτικής ομάδας.

Γιατί οι χρήστες πρέπει να ορίσουν ένα PIN πριν χρησιμοποιήσουν βιομετρική αναγνώριση;

Είτε πρόκειται για δακτυλικό αποτύπωμα, αμφιβληστροειδή ή ομιλία, το τραύμα στο μέρος του σώματος που χρησιμοποιείται για βιομετρική αναγνώριση μπορεί να έχει ως αποτέλεσμα να κλειδώσει η συσκευή. Επειδή οι άνθρωποι έχουν τη συνήθεια να μην ρυθμίζουν PIN εκτός εάν απαιτείται, η Microsoft έχει καταστήσει υποχρεωτική τη ρύθμιση ενός PIN πριν από τη δημιουργία βιομετρικής αναγνώρισης.

Ποιο είναι το καλύτερο από το PIN και τον κωδικό πρόσβασης;

Ειλικρινά, αυτό είναι ένα ερώτημα που δεν μπορεί να απαντηθεί αμέσως. Ένα PIN δεν μπορεί να χρησιμοποιηθεί για δομές SSO, όπως ένας κωδικός πρόσβασης. Ο κωδικός πρόσβασης είναι ανασφαλής και ακόμη και γνωστές επιθέσεις όπως το ηλεκτρονικό ψάρεμα και η καταγραφή κλειδιών δεν μπορούν να ασφαλίσουν τα συστήματα εάν ο κωδικός πρόσβασης παραβιαστεί. Συνήθως, οι διακομιστές προσφέρουν πρόσθετη προστασία, όπως έλεγχο ταυτότητας σε δύο βήματα, και τα τμήματα IT των εταιρειών βοηθούν στην αλλαγή του κωδικού πρόσβασης ή στο κλείδωμα των λογαριασμών μόλις καταλάβουν ότι ο κωδικός πρόσβασης έχει παραβιαστεί. Επομένως, η επιλογή είναι δική σας, αλλά γενικά, ένα PIN παρέχει μεγαλύτερη ασφάλεια.

Τι προτιμάτε να χρησιμοποιείτε;

Δείτε αυτήν την ανάρτηση αν Η εγκατάσταση των Windows 10 κόλλησε κατά τη ρύθμιση του pin .